Offre d'emploi Expert InTune/AD (Sécurité)

Editeur de logiciel, l'entreprise recherche activement un expert INTUNES pour renforcer ses effectifs.

Voici une approche détaillée pour chaque volet :

1. Audit de l'utilisation des licences inTunes

• L’audit de l’utilisation des licences inTunes concerne principalement l’aspect de la conformité et de la gestion des licences logicielles dans l'entreprise.

Objectifs :

• Vérification de la conformité : S'assurer que toutes les licences iTunes sont légales et que l'entreprise ne dépasse pas le nombre de licences allouées.

• Analyse de l'utilisation réelle : Identifier si toutes les licences sont effectivement utilisées ou si certaines sont inutilisées.

• Optimisation des coûts : Evaluer les opportunités d'économies, notamment en éliminant les licences inutilisées ou en réajustant le nombre de licences en fonction des besoins réels.

Méthodologie :

• Recensement des licences : Identifier toutes les licences iTunes attribuées à l’entreprise et les appareils concernés.

• Audit des installations : Vérifier sur les postes de travail ou appareils mobiles si les applications iTunes sont installées conformément aux licences.

• Audit des utilisateurs : S’assurer que les utilisateurs possèdent des licences valides et que les utilisateurs qui ne nécessitent pas ces licences ne les ont pas.

• Examen des contrats : Vérifier les accords de licence (contrats avec Apple ou revendeurs) pour s'assurer que l'entreprise respecte les termes d'utilisation.

2. Analyse des problèmes de sécurité sur Active Directory (AD)

• Active Directory est une composante critique pour la gestion des utilisateurs et des droits d’accès dans l’entreprise. Une sécurité mal configurée dans AD peut conduire à des failles importantes.

Objectifs :

• Détection des vulnérabilités : Identifier les failles de sécurité dans les configurations d'Active Directory.

• Audit des contrôles d'accès : Vérifier que les droits d'accès sont correctement attribués et que les utilisateurs ne disposent pas de privilèges excessifs.

• Renforcement des politiques de sécurité : Revoir les stratégies de mot de passe, de gestion des comptes (notamment des comptes administratifs), et des groupes de sécurité.

Méthodologie :

• Examen des configurations : Analyser les paramètres d'AD, y compris les stratégies de sécurité (mot de passe, verrouillage de compte, gestion des groupes, etc.).

• Contrôle des comptes inutilisés ou abandonnés : Identifier les comptes inactifs ou obsolètes, qui peuvent constituer un point d’entrée pour des attaques.

• Analyse des groupes et des permissions : Vérifier les groupes administratifs, les permissions de partage de ressources et s’assurer qu’elles sont limitées au strict nécessaire.

• Audit de l’activité des comptes sensibles : Examiner les journaux de sécurité et de connexion pour détecter toute activité suspecte.

• Tests de pénétration (PenTest) : Réaliser des tests de pénétration internes pour identifier d'éventuelles vulnérabilités exploitables par des attaquants.